Подозрение на вирусы

[zyboskal]

здравствуйте, антивирус AVG часто присылает сообщения о блокировке eternal blue, при скане ничего не находит, вчера компьютер перестал уходить в спячий режим, может майнер ?

[Info_bot]

Уважаемый(ая) zyboskal, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Users\имяпользователя\AppData\Roaming\Microsoft\Windows\SendTo\МойМир@Mail.ru.lnk"          -> ["C:\Users\имяпользователя\AppData\Local\Mail.Ru\GameCenter\[email protected]"  =>> -upload]
- "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\My_Lands.URL"  ->                           hxxp://mlgame.ru/?ref=ovgorskiy_ru_iewin7
- "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OVGorskiy.ru.URL"  ->                       hxxp://ovgorskiy.ru/
- "C:\Users\Public\Desktop\My Lands.URL"  ->                          hxxp://mlgame.ru/?ref=ovgorskiy_ru_win7shortcut
- "C:\Users\Public\Desktop\OVGorskiy.ru.url"  ->                      hxxp://ovgorskiy.ru/

Отчёт о работе прикрепите.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[zyboskal]

выполнено

[Vvvyg]

Java 8 Update 131 (64-bit) v.8.0.1310.11 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u144-windows-x64.exe)^
Java 8 Update 77 (64-bit) v.8.0.770.3 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u144-windows-x64.exe)^

Это в случае, если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно). Учтите, что 64-bit версия Java нужна только для очень ограниченного круга приложений.

Adobe Flash Player 21 NPAPI v.21.0.0.182 Внимание! Скачать обновления

Лучше удалите, он для FireFox, которого в системе нет.

Брандмауэр Windows (MpsSvc) - Служба остановлена
Отключен общий профиль Брандмауэра Windows
Отключен частный профиль Брандмауэра Windows

Брандмауэр отключен, вот AVG и реагирует на сканирование уязвимости EternalBlue.

[zyboskal]

Java удалил, не помню вообще откуда она взялась, Adobe Flash Player 21 NPAPI удалил, брандмауэр включил.
Большое спасибо, тему видимо можно закрывать